3月5日消息，360安全中心最新發(fā)現(xiàn)，國(guó)內(nèi)一家高人氣動(dòng)漫網(wǎng)站——“不卡的動(dòng)漫網(wǎng)”(www.bukade.com)近期遭黑客入侵掛馬，再針對(duì)28款熱門游戲?qū)嵤┍I號(hào)。最近一天內(nèi)，360安全衛(wèi)士和瀏覽器已攔截該網(wǎng)站數(shù)萬(wàn)次木馬攻擊。
圖：360安全衛(wèi)士攔截“不卡的動(dòng)漫網(wǎng)”的掛馬攻擊
據(jù)360安全中心分析，“不卡的動(dòng)漫網(wǎng)”被黑客使用三種漏洞組合掛馬，分別是Windows暴雷漏洞、IE黑八漏洞，以及Flash Player插件漏洞，并專門針對(duì)IE內(nèi)核瀏覽器觸發(fā)攻擊。同時(shí)，該網(wǎng)站的播放頁(yè)面全部植入了網(wǎng)頁(yè)木馬，用戶來(lái)訪時(shí)如果沒(méi)有開(kāi)啟安全軟件保護(hù)，電腦將自動(dòng)感染木馬。
360工程師發(fā)現(xiàn)，“不卡的動(dòng)漫網(wǎng)”掛馬傳播的是一個(gè)木馬下載者程序，它會(huì)設(shè)置為開(kāi)機(jī)自動(dòng)運(yùn)行，并下載一個(gè)包含DNF、魔獸世界等28款熱門游戲的列表，以及相應(yīng)的盜號(hào)木馬列表到中招者電腦中，然后在后臺(tái)監(jiān)控這些游戲。如果木馬檢測(cè)到電腦運(yùn)行了游戲列表中的某款游戲，將自動(dòng)把對(duì)應(yīng)的盜號(hào)木馬“搬運(yùn)”進(jìn)來(lái)，盜取游戲帳號(hào)和密碼。
圖：盜號(hào)木馬攻擊的28款熱門網(wǎng)游
據(jù)測(cè)試，360安全衛(wèi)士和瀏覽器無(wú)需升級(jí)就可攔截此次掛馬攻擊。另外，如果用戶電腦已經(jīng)修復(fù)了Windows、IE和Adobe Flash Player等漏洞，也可以對(duì)“不卡的動(dòng)漫”網(wǎng)站掛馬“免疫”。
對(duì)于近期訪問(wèn)過(guò)“不卡的動(dòng)漫網(wǎng)”的動(dòng)漫迷，如果發(fā)現(xiàn)電腦異常變慢、出現(xiàn)不明進(jìn)程，甚至遭遇盜號(hào)情況，應(yīng)立即下載安全軟件全盤(pán)掃描查殺，以免電腦被木馬長(zhǎng)期潛伏，造成更嚴(yán)重的損失。
推薦閱讀
金山毒霸被指強(qiáng)行安裝插件 或因系統(tǒng)缺陷惹禍
速途網(wǎng)訊 近日，有報(bào)道稱，網(wǎng)友“西風(fēng)洌”在微博上表示，金山毒霸在火狐瀏覽器上強(qiáng)行安裝插件。安裝提示沒(méi)有關(guān)閉取消選項(xiàng)，只有“立即安裝”。事后，金山客服對(duì)此給出解釋稱，新毒霸的提示框是有關(guān)閉對(duì)話框的，此情況>>>詳細(xì)閱讀
本文標(biāo)題：木馬入侵動(dòng)漫網(wǎng)站 數(shù)萬(wàn)動(dòng)漫迷電腦遇襲
地址：http://www.oumuer.cn/a/11/20130305/261556.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示